2018 年 9 月 20 日 - KB4457127 (作業系統組建 14393.2515)

套用到
Windows 10, version 1607, all editions Windows Server 2016, all editions

注意

  • Windows 10 1607 版已於 2018 年 4 月 10 日終止服務。 執行 Windows 10 家用版或專業版的裝置將不會再收到可防範最新安全性威脅的每月安全性和品質更新。 若要繼續收到安全性和品質更新,Microsoft 建議更新為最新的 Windows 10 版本。
  • 重要提示:Windows 10 企業版與 Windows 10 教育版將免費獲得六個月的額外維護。 根據週期原則頁面,長期維護通道 (LTSC) 上的裝置將會繼續收到更新,直到 2026 年 10 月為止。 根據 Microsoft Community 部落格,執行 Intel “Clovertrail” 晶片組的 Windows 10 年度更新版 (v. 1607) 裝置將會繼續收到更新,直到 2023 年 1 月為止。

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括:

  • 解決了導致 Internet Explorer 安全與憑證對話框在某些情況下在背景顯示提示而非前景的問題。

  • 讓設定頁面的可見性群組原則可於使用者設定與電腦設定下提供。 GPO分布於以下路徑:

    • 使用者設定/管理範本/控制台/設定頁面可見
    • 電腦設定/管理範本/控制台/設定頁面可見
  • 解決了某些網路連接儲存裝置 (NAS) 設定中資料夾內容正確變更的問題。

  • 解決了當 CommercialID 登錄檔金鑰「HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\DataCollection」存在時,Windows Analytics 裝置的診斷流程問題。

  • 解決了一個問題,當啟用 Device Guard 鎖定政策時,App-V 用戶端的排程任務無法同步。

  • 解決了使用智慧卡登入遠端桌面伺服器時,導致登入失敗的問題。 錯誤是「STATUS_LOGON_FAILURE」。

  • 解決了有時會導致事件日誌項目看起來損壞的問題,原因如下:

    • Microsoft-Windows-Kerberos-Key-Distribution-Center 來源。
    • 事件編號 4933、4928 和 4937。
  • 解決了使用加密電子郵件時會出現的問題。 如果客戶在第一次被要求輸入 PIN 時選擇 取消 ,會出現多個 PIN 提示,直到提示最終消失。

  • 解決了當用戶端認證憑證儲存在 TPM 裝置時,直接存取連線會失敗的問題。

  • 解決一個導致系統記錄有效且應該值得信賴的驅動程式負面事件的問題。 當 Windows Defender 應用程式控制 (裝置守護) 以稽核模式運行時,會發生這個問題。

  • 解決了導致遠端桌面會話主機伺服器在登入時偶爾停止回應的問題。

  • 解決可能導致地方安全機構子系統服務 (LSASS) 程序在嘗試處理錯誤的安全識別碼 (SID) 時停止運作的問題。

  • 解決了導致列印失敗但未顯示錯誤訊息的問題。 此問題發生在使用 Microsoft 列印轉 PDF 或 XPS 文件撰寫器時。

  • 解決一個可能導致 DNS 伺服器在處理需要截斷的大型遞迴回應時,對查詢回傳錯誤的問題。

  • 解決了一個問題:當你在任務排程器中建立多個動作,且該任務依「 停止現有實例 」規則排程時,無法執行後續動作。

  • 針對任務中重複設定的問題進行處理。 這個任務沒有排程,關閉並重新啟用後也不會開始。 任務排程器的 「下一次執行時間 」顯示正確時間,但任務並未在那個時間開始。

  • 解決排程任務中不確定持續時間的問題。 任務是在建立後立即開始,而不是在 觸發 器標籤上設定的時間。

  • 解決一個問題:每日重複的任務在任務初建立時意外開始,或在任務更新時開始。

  • 解決了訪客服務主機 (svchost) 在 Windows Server 2016 中停止運作時所發生的問題。 訪客端的 Hyper-V 時間同步服務 (vmictimesync) 可能會停止運作,並可能發生時間同步問題。 訪客因此可能因硬體不準確或 NTP) 樣本 (不正確的網路時間協定而受到時間漂移的影響。

  • 解決一個阻礙新 Active Directory 使用者 lastLogonTimestamp 屬性更新的問題。 此問題發生在對 Windows Server 2016 網域控制器執行 LDAP 簡單綁定時。

  • 解決 Active Directory 憑證服務 (AD CS) 的問題,該問題導致部分企業路由器向 MSCEP/NDES 伺服器的憑證註冊請求失敗。 請求失敗時會顯示錯誤:「網路裝置註冊服務無法轉換用戶端 HTTP 訊息 (或請求體的編碼部分以取得 POSTPKIOperation) ,或轉換後的訊息 (或請求) 超過 64K (%1) 。 %2".

  • 解決Active Directory 網域服務 (AD DS) 特權存取管理問題,可能導致使用者在設定的 TTL) 時間 (存活時間之外仍維持與已設定的影子主體關聯。 此問題發生在 DC 被升遷且 TTL 有效時。

  • 解決了一個會導致 Windows Server 備份失敗的問題,該問題是將兩個磁碟區同時備份在 NetApp 中同時備份。

  • 解決 Windows Server Backup 無法還原 Microsoft Exchange 2016 備份的問題。

  • 解決了當防火牆阻擋子網域控制器存取時,建立用戶端接取點可能耗時較長時間的問題。

  • 解決叢集健康服務中的記憶體洩漏問題。

  • 解決了當你嘗試存取 NFS 共享時可能出現錯誤的問題。

  • 解決了使用 TMG 代理在 SharePoint 伺服器網站上開啟檔案總管檢視失敗的問題。 當伺服器要求 SSL 和 TLS 用戶端憑證認證,並傳送受信任的 CA 發行者清單時,會發生此問題。

  • 解決了一個可能導致系統在使用命令列並設定 -u-p 掛載 NFS 硬碟時停止運作的問題。 如果密碼長度與網域名稱長度不同,就會發生這個問題。

  • 解決了若在 Hyper-V 主機上選擇法語或西班牙語設定,OEM-OOBE 實作時可能導致設定失敗的問題。

  • 解決了遠端桌面授權管理器中報告日期顯示為「未知」的問題。

  • 解決為協助確保 Windows 所有更新的應用程式和裝置相容性而評估 Windows 生態系統的相容性狀態時所發生的問題。

  • 解決了所有運行單播NLB的訪客虛擬機器在虛擬機器重啟後無法回應NLB請求的問題。

  • 解決了啟用 QoS 時導致許多輸入與輸出 (I/O) 失敗的問題。 系統不會嘗試重試,錯誤代碼為「STATUS_Device_Busy」。 若 Windows 叢集使用儲存池並啟用多路徑 I/O (MPIO) ,則會發生在週期性故障轉移期間。 安裝此更新後,你可以建立一個帶有「0x1」值的登錄檔金鑰 (Red_DWORD) ,允許重試。 登錄路徑是「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort\QoSFlags

如果你安裝了較早的更新,只有這個套件裡的新修正會被下載並安裝到你的裝置上。

注意

  • Windows Update 改善
  • Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆 因應措施
安裝此更新後,安裝及啟用 Windows Server 2019 及 1809 LTSC 金鑰管理服務 (KMS) (CSVLK) 主機金鑰時,無法如預期運作。 這個問題在 KB4467684中解決了。
安裝此更新後,Windows Server 2016 在啟用可選功能如 Active Directory 回收的森林中,建立非根網域的推廣會失敗。 錯誤是「複製操作遇到資料庫錯誤」。 這個問題在 KB4467684中解決了。
在安裝 Quality Rollup 八月預覽版或 2018 年 9 月 11 日 .NET Framework 更新後,實例化 SqlConnection 可能會拋出例外。 欲了解更多相關資訊,請參閱 Microsoft 知識庫中的以下文章:
4470809 2018 .NET Framework 更新後 .NET 4.6 及以後版本的 SqlConnection 實例化例外 August-September
這個問題在 KB4480977中解決了。

如何取得此更新

安裝此更新之前

Windows 累積更新要求你安裝作業系統最新的服務堆疊更新 (SSU) ,然後才安裝最新的累積更新 (LCU) 。 這有助於減少安裝LCU時可能出現的問題。 如需詳細資訊,請參閱服務堆疊更新 (機器翻譯)

如果你使用Windows Update,最新的 SSU (KB4132216) 會自動提供給你。 若要取得最新 SSU 的獨立套件,請前往 Microsoft Update Catalog

安裝此更新

要下載並安裝此更新,請到設定>中的「>安全更新 &」Windows Update選擇「檢查更新」。

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新4457127的檔案資訊